Πολιτική απορρήτου

Τι ΔΕΝ συλλέγουμε

Κανένας λογαριασμός, καμία διεύθυνση email, κανένας κωδικός πρόσβασης. Κανένα cookie ιχνηλάτησης. Καμία αναλυτική υπηρεσία τρίτων, καμία διαφήμιση και κανένα script δακτυλικού αποτυπώματος. Κανένα προφίλ της συμπεριφοράς θέασής σας στον διακομιστή.

Τι παραμένει στη δική σας συσκευή

Οι προτιμήσεις σας, τα «μου αρέσει», το ιστορικό θέασης, τα αποθηκευμένα βίντεο και οι αναζητήσεις σας αποθηκεύονται αποκλειστικά και τοπικά στο πρόγραμμα περιήγησής σας (IndexedDB/localStorage). Αυτά τα δεδομένα δεν φεύγουν ποτέ από τη συσκευή σας και δεν είναι ορατά ούτε ανακτήσιμα από εμάς. Η εξατομίκευση υπολογίζεται εξ ολοκλήρου μέσα στο δικό σας πρόγραμμα περιήγησης.

Τι περνά στιγμιαία από τον διακομιστή μας

Το αρχείο καταγραφής του διακομιστή μας. Όπως κάθε ιστότοπος, ο διακομιστής μας (DigitalOcean, κέντρο δεδομένων στο Άμστερνταμ, που ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας) καταγράφει κάθε αίτημα: την ώρα, τη σελίδα που ζητήθηκε, τον τύπο του προγράμματος περιήγησής σας και τη χώρα σας. Για βίντεο, κλικ στο κατάστημα και ζωντανές κάμερες καταγράφει μόνο έναν κωδικό που, μόλις τελειώσει η ημέρα, δεν μπορεί πλέον να αναχθεί σε αυτό που ζητήθηκε. Δεν αποθηκεύουμε τη διεύθυνση IP σας. Στη θέση της, το αρχείο καταγραφής περιέχει ένα ψευδώνυμο που ισχύει για μία ημέρα: ένα hash της IP σας με μια μυστική τιμή που αντικαθίσταται κάθε νύχτα, ώστε τα αιτήματα από διαφορετικές ημέρες να μην μπορούν να συνδεθούν μεταξύ τους. Το αρχείο καταγραφής διατηρείται για 14 ημέρες για λόγους ασφάλειας και αποτροπής κατάχρησης και στη συνέχεια διαγράφεται. Ο όρος αναζήτησής σας μεταφέρεται στο σώμα του αιτήματος, όχι στη διεύθυνση, και επομένως δεν εμφανίζεται σε αυτό το αρχείο καταγραφής.

Τι λαμβάνουν τρίτοι. Οι μικρογραφίες και οι ροές βίντεο των περισσότερων πηγών φορτώνονται από το πρόγραμμα περιήγησής σας απευθείας από τις πηγές αυτές, οι οποίες επομένως λαμβάνουν τη διεύθυνση IP σας, όπως με κάθε ενσωματωμένο βίντεο. Για μία πηγή αναμεταδίδουμε τη ροή βίντεο μέσω του διακομιστή μας, και η πηγή αυτή βλέπει τον διακομιστή μας αντί για εσάς. Όταν κάνετε κλικ σε ένα προϊόν, μεταβαίνετε μέσω του διακομιστή μας στο κατάστημα, το οποίο εφαρμόζει στη συνέχεια τη δική του πολιτική απορρήτου. Όπου εμφανίζουμε ζωντανές κάμερες, το πρόγραμμα αναπαραγωγής του συνεργάτη (Chaturbate, Ηνωμένες Πολιτείες) φορτώνεται σε πλαίσιο και ορίζει τα δικά του cookies. Αν επιλέξετε να συνδέσετε ένα παιχνίδι, η σύζευξη πραγματοποιείται μέσω της Lovense (Hytto Pte. Ltd., Σιγκαπούρη)· ο διακομιστής μας ανακτά την εικόνα σύζευξης, και τα στοιχεία της συσκευής που επιστρέφει η Lovense διατηρούνται στη μνήμη του διακομιστή μας για το πολύ πέντε λεπτά.

Αναφορά περιεχομένου

Μια αναφορά αποθηκεύει το αναφερόμενο στοιχείο και τον λόγο. Για να μετράμε κάθε πρόσωπο που υποβάλλει αναφορά μόνο μία φορά, αποθηκεύουμε το ίδιο ψευδώνυμο μίας ημέρας που υπάρχει και στο αρχείο καταγραφής του διακομιστή, για το πολύ 90 ημέρες, και το διαγράφουμε μόλις ληφθεί απόφαση για το στοιχείο.

Διαγραφή των δεδομένων σας

Επειδή το προφίλ σας υπάρχει μόνο στη συσκευή σας, ένα μόνο πάτημα στο «Διαγραφή όλων των δεδομένων μου» (στις Ρυθμίσεις) το διαγράφει ολόκληρο με τη μία. Αυτό είναι το δικαίωμά σας στη διαγραφή βάσει του GDPR, ασκούμενο ακαριαία. Το ψευδωνυμοποιημένο αρχείο καταγραφής του διακομιστή που περιγράφεται παραπάνω διαγράφεται αυτόματα μετά από 14 ημέρες.

Κρυπτογραφημένο αντίγραφο ασφαλείας

Επειδή το προφίλ σας υπάρχει μόνο σε αυτή τη συσκευή, χάνεται αν το πρόγραμμα περιήγησης καθαρίσει τον αποθηκευτικό του χώρο ή αν αλλάξετε τηλέφωνο. Οι Ρυθμίσεις προσφέρουν ένα κρυπτογραφημένο αντίγραφο ασφαλείας: ένα αρχείο που κατεβάζετε και φυλάσσετε εσείς. Είναι κρυπτογραφημένο με AES-GCM-256 υπό κλειδί που παράγεται από μια δημιουργούμενη φράση έξι λέξεων (PBKDF2-HMAC-SHA-256, 600.000 επαναλήψεις). Ποτέ δεν βλέπουμε το αρχείο, τη φράση ή το κλειδί — δεν υπάρχει μεταφόρτωση και δεν υπάρχει λογαριασμός.

Δύο πράγματα που προτιμούμε να πούμε ευθέως παρά να τα θάψουμε. Πρώτον: η απώλεια της φράσης σημαίνει απώλεια του αντιγράφου ασφαλείας, οριστικά και εκ σχεδιασμού — δεν μπορούμε να την επαναφέρουμε, επειδή δεν τη διαθέτουμε. Το τρέχον προφίλ σας στη συσκευή παραμένει σε κάθε περίπτωση ανέπαφο. Δεύτερον: η κρυπτογράφηση προστατεύει το αρχείο αν περιέλθει σε άλλον. Δεν μπορεί να σας προστατεύσει από μια αδύναμη φράση που επιλέξατε μόνοι σας (γι’ αυτό τη δημιουργούμε εμείς) ούτε από ένα παραβιασμένο αντίγραφο αυτού του ιστότοπου, αφού εμείς είμαστε αυτοί που σερβίρουν τη JavaScript η οποία κρατά το κλειδί. Αυτό είναι το ειλικρινές όριο της κρυπτογράφησης στην πλευρά του προγράμματος περιήγησης.

Ηλικία

Η υπηρεσία απευθύνεται αποκλειστικά σε ενήλικες (18+) και δεν προορίζεται για ανηλίκους.

Σκοποί και νομικές βάσεις

Το προφίλ σας υπάρχει για να εξατομικεύει τη ροή που χρησιμοποιείτε. Φυλάσσεται στη συσκευή σας, δεν φτάνει ποτέ σε εμάς, και μπορείτε να το απενεργοποιήσετε στις Ρυθμίσεις («Θυμήσου τις προτιμήσεις μου σε αυτή τη συσκευή»)· το αποθηκευμένο προφίλ διαγράφεται τότε. Η επιβεβαίωση της ηλικίας σας και οι ρυθμίσεις σας αποθηκεύονται στη συσκευή σας, επειδή η υπηρεσία τις χρειάζεται για να λειτουργεί.

Το αρχείο καταγραφής του διακομιστή μας, το ψευδώνυμο μίας ημέρας για τις αναφορές και τα βραχύβια στοιχεία σύζευξης του παιχνιδιού υποβάλλονται σε επεξεργασία με βάση το έννομο συμφέρον μας (άρθρο 6(1)(f) GDPR): τη διατήρηση της ασφάλειας της υπηρεσίας, την αποτροπή κατάχρησης, την καταμέτρηση επισκέψεων χωρίς ταυτοποίηση οποιουδήποτε προσώπου και τον χειρισμό αναφορών για παράνομο περιεχόμενο. Η αναμετάδοση μίας πηγής βίντεο και η προώθησή σας σε ένα κατάστημα της επιλογής σας είναι απαραίτητες για την παροχή της υπηρεσίας που χρησιμοποιείτε (άρθρο 6(1)(b) GDPR).

Επικοινωνία και άσκηση των δικαιωμάτων σας

Το κουμπί «Διαγραφή όλων των δεδομένων μου» στις Ρυθμίσεις διαγράφει τα πάντα στη συσκευή σας. Το αρχείο καταγραφής του διακομιστή διαγράφεται αυτόματα μετά από 14 ημέρες. Για οτιδήποτε άλλο (ερώτηση, εναντίωση ή οποιοδήποτε άλλο αίτημα βάσει GDPR), γράψτε στο info@kinoloom.com. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens). Το όνομα και η διεύθυνση του φορέα εκμετάλλευσης θα δημοσιευθούν στη σελίδα επικοινωνίας μας μόλις καταχωρισθεί η επιχείρηση.